Комментарии / Профиль werter

P.s. Jitsi - прекрасное решение. Развертывается в докере за 15 мин, кач-во видео-связи на достойном уровне (vp8\9, av1), есть клиенты под все платформы.

Высокая загрузка CPU на сервере 1С: полный гайд по причинам и диагностике

werter_l 31 мар в 12:04

Основной ориентир по цпу - высокая частота у цпу.

Нынче берем райзены 7xxx и 9xxx под 1с.

Зеоны со 100500 ядрами перед ними пасуют касаемо частоты и стоят при этом в разы дороже.

Организация удаленного доступа в защищенный контур на базе Openvpn + Keycloak

werter_l 27 мар в 11:15

Хм, а сборка докера идет с овпн 2.6

https://github.com/jkroepke/openvpn-auth-oauth2/blob/main/docs/demo/docker-compose.yaml

Организация удаленного доступа в защищенный контур на базе Openvpn + Keycloak

werter_l 27 мар в 11:02

Спасибо.

Вместо nginx попробуйте caddy - выпуск сертификатов автоматом. В докере с keycloak прекрасно уживается.

Или traefik, или angie - тоже получение сертификатов автоматически.

Зы. Если появится желание использовать в докере и спрятать все за caddy, то caddy собирать отсюда https://github.com/mholt/caddy-l4, чтобы была поддержка проброса овпн.

Из коробки caddy не умеет в stream для tcp и udp.

  caddy:
    build:
      context: .
      dockerfile_inline: |
        FROM caddy:builder AS builder
        RUN xcaddy build --with github.com/mholt/caddy-l4
        FROM caddy:alpine
        COPY --from=builder /usr/bin/caddy /usr/bin/caddy
    container_name: caddy-l4
    restart: always
    ports:
      - "80:80/tcp"
      - "443:443/tcp"
      # - "443:443/udp"
    networks:
       - proxy_network
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy_data:/data
      - ./caddy_config:/config

Основы системного администрирования Linux: от командной строки до веб-сервера

werter_l 24 мар в 10:38

Спасибо. Супер!

ocservice — bash инструмент для управления ocserv VPN сервером

werter_l 24 мар в 10:27

https://github.com/PandaRyshan/ocserv

История одного Ransomware или как я спасал бизнес

werter_l 24 мар в 08:21

Спасибо. Читал как детектив.

Вопросы:

1 Почему после всего произошедшего остались на vmware esxi и не перешли на открытое ПО - теже proxmox ve, xcp-ng? Циску-то вы сменили на opnsense.

У pve есть pbs для быстрых инкрементных бэкапов с проверкой целостности + репликация хранилища, есть pdm, к-ый позволяет реплицировать ноды без создания кластера и прекрасный pulse для централизованного мониторинга https://github.com/rcourtman/pulse

2 Truenas умеет в репликацию, если что. И да, надеюсь у вас версия truenas scale, т.к. версия на freebsd в этом году EOL.

Разворачиваем self-hosted Matrix: Synapse + OIDC + LiveKit + подписанные обновления

werter_l 12 мар в 12:35

image: postgres:15-alpine

Меньше места занимает

Разворачиваем self-hosted Matrix: Synapse + OIDC + LiveKit + подписанные обновления

werter_l 12 мар в 12:34

Попробуйте поднять с помощью этого https://github.com/spantaleev/matrix-docker-ansible-deploy

И использовать как клиент Element - не Element X.

Работает для 500+ человек - внутренний чат для конторы.

Организация репозитория программных пакетов с ограниченным доступом в Linux

werter_l 9 мар в 13:22